Microsoft ha annunciato l’intenzione di aggiungere un rilevamento del phishing basato sull’intelligenza artificiale ai messaggi di Teams a partire dai primi di novembre 2026. La nuova protezione è pensata per riconoscere i tentativi di impersonificazione e le tecniche di ingegneria sociale che passano attraverso la messaggistica aziendale, uno dei canali più usati e al tempo stesso più insidiosi per gli attacchi rivolti al posto di lavoro.
Un canale sempre più sotto pressione
Teams è diventato uno strumento centrale per la comunicazione interna e la collaborazione quotidiana, e proprio per questo attrae l’attenzione dei criminali informatici. Gli attaccanti cercano di spacciarsi per colleghi, partner o responsabili, sfruttando la fiducia che i dipendenti ripongono nel canale e la rapidità con cui si risponde ai messaggi. Fermare questi tentativi richiede una capacità di analisi che vada oltre la semplice scansione dei link e tenga conto del contesto della conversazione e dell’identità del mittente.
Come funziona il rilevamento
Il sistema che Microsoft sta introducendo analizza i messaggi in modo contestuale: valuta il contenuto insieme a segnali come il mittente, il tono e la situazione della conversazione, per individuare i segnali di impersonificazione e di ingegneria sociale che spesso sfuggono ai filtri basati sulle sole parole chiave. L’obiettivo è intercettare il phishing prima che l’utente abbia modo di interagire con un messaggio malevolo, riducendo la dipendenza dalla sola attenzione umana e aumentando la copertura della difesa. Il risultato è un livello di protezione che agisce in tempo reale, senza intralciare il normale flusso di lavoro delle persone.
Un passo dentro Microsoft 365
La funzione si inserisce nella strategia più ampia di Microsoft per integrare l’intelligenza artificiale nella sicurezza della suite, accanto a strumenti come Defender for Office 365 e alle protezioni già attive sulla posta. L’approccio contestuale, che considera chi scrive, che cosa chiede e in che situazione lo fa, punta a cogliere le sfumature dell’ingegneria sociale, le stesse che rendono il phishing credibile e difficile da fermare. Per gli amministratori sarà importante osservare come la novità interagirà con le policy esistenti e con l’esperienza quotidiana degli utenti.
Cosa significa per le aziende
Per le organizzazioni che usano Microsoft 365, una protezione anti-phishing integrata e consapevole del contesto rappresenta un tassello in più nella difesa in profondità, ma non sostituisce la formazione degli utenti e le policy di sicurezza. Combinare queste difese con simulazioni di phishing e programmi di awareness consente inoltre di misurare nel tempo quanto i dipendenti siano in grado di riconoscere un tentativo di truffa. È un circolo virtuoso tra tecnologia e persone che aumenta la resilienza complessiva dell’organizzazione.
Il phishing continua a evolversi insieme agli strumenti che usiamo ogni giorno. Se vuoi rafforzare la protezione del tuo tenant Microsoft 365, dagli accessi alla formazione, contattaci.
Fonte: BleepingComputer
URL sorgente: https://www.bleepingcomputer.com/news/microsoft/microsoft-teams-to-get-ai-powered-context-aware-phishing-detection